资产成本管家隐私政策
资产成本管家由通化吉泽网络科技有限公司提供。我们遵循必要、透明和可控原则处理信息。本政策说明各项功能实际处理的数据及你的选择。
核心说明：资产名称、金额、费用、使用、估值、备注、附件和自定义字段只保存在你的设备上。本版本不提供云端资产备份或多设备增量同步。首次使用时，你可以选择纯本地模式；在明确同意联网前，不发起账号、会员、反馈、使用统计或远程诊断请求。
一、我们如何处理信息
1. 本地资产功能
建档、成本计算、分析、提醒、PDF/CSV 导出、应用锁和回收站可在本机运行。相关业务内容不会因登录自动上传。卸载 App、清除数据或设备损坏可能导致本地数据丢失，请主动制作加密备份。
2. 联网选择与基础信息
同意联网后，为连接正确服务和显示适配内容，我们会处理随机游客标识、App 标识、系统类型、语言、App 版本及必要的安全日志。你可在“我的－隐私与联网”关闭后续网络请求。
3. 账号
注册或登录时，我们按你选择的方式处理邮箱、手机号、验证码校验结果、昵称、头像、登录凭证，以及 Apple 或 Google 登录返回的必要身份标识。我们不会获取你的商店密码。
4. 会员与商店购买
购买或恢复会员时，Apple App Store 或 Google Play 负责收款。我们会处理商品标识、订单号、交易凭证或 Purchase Token、购买环境及权益状态，用于服务端验证、防重复发放、恢复购买和处理续订、退款、撤销或到期。
5. 本地备份
你可将加密备份导出到自己选择的文件位置，备份密码不上传服务器，我们无法替你找回。若你将文件保存到系统云盘，该云盘的数据处理由其服务方负责；本 App 不自动上传备份。
6. 意见反馈
提交反馈时，我们会处理反馈内容、可选联系方式，以及你主动选择的最多三张截图。截图仅在提交时上传。反馈及客服回复会保存在账号后台，便于持续处理。
7. 本机 OCR
发票、收据、VIN 或序列号识别在设备端完成，图片不会为 OCR 上传服务器，识别结果必须由你确认后才写入草稿。
8. 可选择的使用统计与异常诊断
在联网同意页中，我们单独展示使用统计和异常诊断开关。使用统计仅记录随机游客标识、App 版本、系统类型、操作类型、时间及枚举/数量分桶，用于分析建档、记录、报告和购买流程，不传资产名称、金额、备注、标签、序列号、图片或附件。若你登录，服务端可以将游客身份归并到该账号，避免重复统计。
异常诊断仅上传随机游客标识、版本、系统类型、发生时间、异常类型及经过白名单过滤的代码堆栈；不上传异常原文、请求内容、验证码、密码、凭证或本机绝对文件路径。登录时可关联账号，以协助定位故障。本机诊断仍独立可用。
你可在“我的－隐私与联网”独立关闭两项采集。关闭后停止新采集并清除本机待发送队列，已开始发送的请求可能完成；服务器事件和诊断明细最长保留 90 天，随后自动清理。离线待发送队列最多 120 条、最长 7 天。不使用广告标识符，不进行跨 App 广告追踪。删除账号时删除可关联到该账号的统计和客户端诊断记录。
二、设备权限
- 通知：在你主动开启后发送保修、保养、续费、周期费用或事件到期提醒。
- 相机与照片：用于资产资料、封面、票据本机识别或反馈截图。
- Face ID/指纹：仅由系统完成验证，用于保护本机 App；我们不取得生物特征模板。
- 文件：用于你主动导入或导出备份、CSV、附件和报告。
拒绝非必要权限不会影响不依赖该权限的本地功能。你可在系统设置中撤回授权。
三、共享、存储与安全
我们不出售个人信息。为提供账号头像和主动提交的反馈截图，使用对象存储；登录与购买按你选择的方式使用 Apple、Google 等服务。账号、反馈和必要支付记录按业务必要期限保存，并采取传输加密、访问控制、最小权限、对象签名链接等措施。任何措施均不能保证绝对安全，请妥善保管账号和本地备份密码。
四、你的权利
你可以绑定、变更或解绑登录方式（至少保留一种），修改账号资料，关闭联网、统计或远程诊断，删除本机诊断记录，导出或删除本机资产，以及在“我的－账号中心－注销账号”删除账号。注销会删除或匿名化登录资料、统计、诊断、反馈及附件；历史备份文件如仍存在将加入删除队列。必要的订单防重复发放和审计记录保留，不包含已删除的登录资料。注销不会自动取消商店自动续订，应先在对应商店取消。
无法使用 App 时，可查看账号与数据删除说明并发送邮件申请。
五、未成年人
本产品主要面向具备完全民事行为能力的用户，不专门面向未满 14 周岁的儿童。监护人发现儿童未经同意提交个人信息时，请联系我们处理。
六、联系我们
公司：通化吉泽网络科技有限公司
邮箱：contact@jizekj.com
政策发生重大变化时，我们会通过 App 页面、版本说明或其他适当方式提示，并在依法需要时重新取得同意。